Part07 - （图文）NSX系列之检查ESXi主机上VIBs的完整性

为了确保相关的VIBs已经成功的安装到了对应主机上，还需要去到每台主机做一个验证（不是必要步骤，不过，养成一个严谨的技术习惯，可以让我们少撞点墙，这点猫猫已经无数次给我们的学生讲过了）；

在上一Part06里，已经安装了，成功安装完成后，在图01里，可以清晰的看到相关组件的状态：

图01

确认这个步骤之后，就可以去CLI下面一个个检查相关的组件了。首先，需要验证的UWA（全称：User World Agent）的状态。因为在主机上成功Push了NSX的组件后，在系统的运行状态里会多出一个名为netcpad的进程。UWA与NSX Controller上的Control Plane通过SSL安全组件来进行通过讯。UWA作为NSX Controller与hypervisor内核之间的通讯中间环节，不过，Distributed Firewall不在这个通讯列表里。无论是ESXi到NSX Manager还是NSX Controller之间的通讯，都是走UWA的。UWA会通过message bus agent从NSX Manager收集统计讯息；

如何查看这个UWA呢？可以通过命令行来查看，当在ESXi主机Push完成VIBs之后，在/etc/init.d目录下面会多出一个名叫netcpad的东西，可以执行如下命令查看：

#/etc/init.d/netcpad status

输出结果如图02所示，会提示netCP agentservice is running：

图02

如何查看这个netcpa的运行状态呢？可以通过esxtop命令查看，在ESXi主机的CLI下，执行命令esxtop时，可以看到图03所示红色框选部分，一个名为netcpa.42230的进程：

图03

同时，UWA会负责维护/var/log/netcpa.log里的日志讯息，在命令行下可以执行命令：

1. #ls /var/log

可以查看到如图04所示的截图讯息，在讯息里可以看到netcpa.log的真实存放路径：

图04

上述讯息是教我们如何去查看UWA、netcpa等讯息的方式。接下来要看的是关于NSX的3个VIBs，分别是：

· esx-vxlan

· esx-vsip

· esx-dvfilter-switch-security

这几个组件包分别代表了NSX的几个重要功能，就是依托于它们的存在，NSX作为SDN解决方案才能够实现；

首先，执行如下命令检查esx-vxlan这个VIB是否成功安装，命令：

1. #esxcli software vib get -vibname esx-vxlan

输出结果如图05所示：

图05

从图05所示的结果，可以看到vxlan组件的具体版本号、用途，红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息，就表示esx-vxlan组件成功安装了；

接着，执行如下命令检查esx-vsip这个VIB是否成功安装，命令：

1. #esxcli software vib get -vibname esx-vsip

输出结果如图06所示：

图06

从图06所示的结果，可以看到esx-vsip组件的具体版本号、用途，红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息，就表示esx-vsip组件成功安装了。表示这个VIB里包含了DFW和NetX的功能；

最后，执行如下命令检查esx-dvfilter-switch-security这个VIB是否成功安装，命令：

1. #esxcli software vib get -vibname esx-dvfilter-switch-security

输出结果如图07所示：

图07

从图06所示的结果，可以看到esx-dvfilter-switch-security组件的具体版本号、用途，红色框选部分描述了组件的用途、它的启动位置等讯息。看到这些讯息，就表示esx-dvfilter-switch-security组件成功安装了。表示这个VIB里包含了dvfilter-switch-security模块；

未完待续……

孤独是上帝在提醒了，该充实自己了！

虚拟人将会为你提供更多VMware知识，谢谢关注微信vmanager_forum